Chính Sách
Bảo Mật Dữ Liệu
xhbet

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách xhbet ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng các dịch vụ tại tên miền xhbet.tech và các tên miền liên quan, bao gồm cả ứng dụng di động (nếu có).

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia mà xhbet cung cấp dịch vụ. Chúng tôi tuân thủ các nguyên tắc bảo vệ dữ liệu theo tiêu chuẩn quốc tế, bao gồm các yêu cầu về minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu và bảo mật kỹ thuật.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn chủ động cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ xhbet, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút;
• Tài liệu xác minh KYC: Ảnh CCCD/CMND mặt trước và sau, ảnh chân dung (selfie), bằng chứng địa chỉ (hóa đơn điện/nước không quá 3 tháng);
• Thông tin hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua Zalo, Telegram hoặc email.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng xhbet, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ;
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý cấp tỉnh/thành phố;
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng;
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử cược.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác đã được ủy quyền nhằm mục đích xác minh danh tính, phòng chống gian lận hoặc tuân thủ quy định pháp luật. Tất cả đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

3 Mục Đích Sử Dụng Dữ Liệu

xhbet sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xhbet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý cược và thanh toán;
• Sự đồng ý: Trong những trường hợp cần thiết (như gửi email marketing), chúng tôi sẽ xin sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để xhbet tuân thủ các yêu cầu pháp lý về KYC, chống rửa tiền (AML) và báo cáo giao dịch;
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu vì lợi ích hợp pháp chính đáng như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm đến quyền lợi cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các đối tác được phép nhận dữ liệu

xhbet có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa — chỉ dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp casino trực tuyến, đá gà và nổ hũ cần nhận một số thông tin phiên chơi để vận hành trò chơi;
• Đối tác xác minh KYC: Các dịch vụ xác minh danh tính và phòng chống gian lận được cấp phép;
• Nhà cung cấp hạ tầng cloud: Các dịch vụ lưu trữ và điện toán đám mây đặt tại các trung tâm dữ liệu bảo mật cấp cao.

5.2 Chia sẻ theo yêu cầu pháp lý

xhbet có nghĩa vụ cung cấp dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền — bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về việc chia sẻ này.

5.3 Yêu cầu với đối tác

Tất cả bên thứ ba nhận dữ liệu từ xhbet đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn mức xhbet yêu cầu. Chúng tôi thường xuyên kiểm tra và đánh giá tuân thủ của các đối tác.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

6.1 Các biện pháp bảo mật kỹ thuật

xhbet triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ xhbet được mã hóa bằng TLS 1.3 (SSL 256-bit);
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu, với phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Xác thực hai yếu tố (2FA): Bắt buộc với tất cả nhân viên xhbet; khuyến khích người dùng bật 2FA để bảo vệ tài khoản;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.

6.2 Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu giữ trong các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản còn hoạt động;
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm để tuân thủ yêu cầu AML và pháp lý;
• Nhật ký giao dịch tài chính: 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng;
• Cookie và dữ liệu phân tích: Tùy loại cookie, từ 30 ngày đến 24 tháng.

7 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xhbet:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân xhbet đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết khiếu nại hoặc tranh chấp;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với mục đích marketing trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu bằng tiếng Việt đến địa chỉ email [email protected] hoặc liên hệ qua Zalo xhbet.official. Vui lòng cung cấp: tên đăng nhập, loại yêu cầu và thông tin xác minh danh tính cần thiết. xhbet sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Cookie & Công Nghệ Theo Dõi

8.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập xhbet. Chúng giúp hệ thống ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và thu thập thông tin phân tích nhằm cải thiện trải nghiệm người dùng.

8.2 Các loại cookie xhbet sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để chúng tôi cải thiện giao diện và tính năng. Có thể từ chối;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như chế độ hiển thị, giới hạn cược đã lưu. Có thể từ chối;
• Cookie hiệu suất: Đo tốc độ tải trang và phát hiện lỗi kỹ thuật. Dữ liệu hoàn toàn ẩn danh. Có thể từ chối.

8.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của xhbet. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều có tùy chọn quản lý cookie chi tiết trong phần Cài đặt → Quyền riêng tư.

9 Dữ Liệu Của Người Chưa Đủ Tuổi

Dịch vụ xhbet chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không chủ động thu thập hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi. Quy trình xác minh KYC của xhbet được thiết kế để phát hiện và từ chối người chưa đủ tuổi đăng ký tài khoản.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu sẽ bị xóa trong vòng 72 giờ, và số dư còn lại (nếu là tiền nạp hợp lệ) sẽ được hoàn trả theo quy trình đặc biệt.

10 Chuyển Giao Dữ Liệu Quốc Tế

Do xhbet vận hành trên hạ tầng điện toán đám mây quốc tế, dữ liệu của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, việc chuyển giao dữ liệu quốc tế của xhbet đều tuân thủ các điều kiện sau:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc có thỏa thuận bảo vệ dữ liệu phù hợp;
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được áp dụng với tất cả đối tác nhận dữ liệu quốc tế;
• Dữ liệu được mã hóa đầu cuối trong suốt quá trình truyền tải xuyên biên giới;
• Chỉ dữ liệu thực sự cần thiết cho mục đích vận hành mới được chuyển giao ra nước ngoài.

Chúng tôi ưu tiên sử dụng các trung tâm dữ liệu đặt tại khu vực Đông Nam Á (Singapore, Hồng Kông) để giảm thiểu độ trễ và đảm bảo tuân thủ các quy định khu vực liên quan.

11 Thay Đổi Chính Sách

xhbet có quyền cập nhật và sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn theo một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ xhbet trong ít nhất 7 ngày;
• Thông báo qua kênh Zalo hoặc Telegram chính thức của xhbet.

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ xhbet sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật đã được cập nhật.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xhbet xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email bảo mật: [email protected]
• Zalo: xhbet.official
• Telegram: @xhbet_vn
• Giờ hỗ trợ: 24/7 — Thứ Hai đến Chủ Nhật

Đội ngũ phụ trách bảo mật và quyền riêng tư của xhbet cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật hoặc rò rỉ dữ liệu, thời gian phản hồi ban đầu là 72 giờ.

Chính sách bảo mật này được ban hành lần đầu vào ngày 01 tháng 01 năm 2026 và có hiệu lực ngay từ ngày đó. Phiên bản hiện tại là phiên bản 1.0. xhbet bảo lưu quyền cập nhật tài liệu này theo quy trình thông báo đã mô tả tại Mục 11.